<?php

require($_SERVER['DOCUMENT_ROOT'] . "/bootstrap.php");
$orderconfirm_error = 0;
if (isset($_GET['ordercode']) && isset($_GET['confirmcode'])) {
	$ordercode = $_GET['ordercode'];
	$confirmcode = $_GET['confirmcode'];
	$sql = @"
				select *
				from listorder
				where ordercode = '$ordercode'
				and  confirm = '$confirmcode'
			";
	$query = mysql_query($sql);
	if (mysql_num_rows($query) == 1) {
		$idstatus = mysql_fetch_array($query);
		if ($idstatus['idstatus'] == 1) {
			$sql = @"
					update listorder
					set idstatus = 2
					where ordercode = '$ordercode'
				";
			$a = mysql_query($sql);
			$orderconfirm_error = 0;
		} else {
			$orderconfirm_error = 2;
		}
	} else {
		$orderconfirm_error = 1;
	}
} else {
	$orderconfirm_error = 1;
}
if ($orderconfirm_error == 0)
	$orderconfirm_error_str = "Xác nhận hóa đơn thành công!";
else
if ($orderconfirm_error == 1)
	$orderconfirm_error_str = "Xác nhận hóa đơn thất bại!";
else
if ($orderconfirm_error == 2)
	$orderconfirm_error_str = "Hóa đơn này đã được xác nhận!";
echo '<meta http-equiv="Content-Type" content="text/html; charset=utf-8" />';
echo '<script type="text/javascript">';
echo "alert('$orderconfirm_error_str');";
echo 'setTimeout("top.location.href =' . "'/'" . '",0);';
echo "</script>";
?>
